Der AWS-Podcast auf Deutsch

20 - Fünf Security-Tipps für Amazon S3

Heute hat Dennis fünf kurze Security-Tipps für Amazon Simple Storage Service (S3), die ihr in wenigen Schritten umsetzen könnt, um eure Daten vor unberechtigtem Zugriff oder versehentlichem Verlust zu schützen.
1: Block Public Access - aws.amazon.com/s3/features/block-public-access/
2: Encryption at Rest - docs.aws.amazon.com/AmazonS3/latest/userguide/bucket-encryption.html
3: S3 Bucket Versioning - docs.aws.amazon.com/AmazonS3/latest/userguide/Versioning.html
4: S3 Bucket Policies - docs.aws.amazon.com/AmazonS3/latest/userguide/example-bucket-policies.html
5: Access Logging and Monitoring - docs.aws.amazon.com/AmazonS3/latest/userguide/s3-incident-response.html

Der offizielle deutschsprachige Podcast rund um Amazon Web Services (AWS), für Neugierige, Cloud-Einsteiger und AWS-Experten, produziert von Dennis Traub, Developer Advocate bei AWS. Bei Fragen, Anregungen und Feedback wendet euch gerne direkt an Dennis auf Twitter (@dtraub) oder per Mail an traubd@amazon.com.

Für mehr Infos, Tipps und Tricks rund um AWS und die Cloud folgt Dennis auf:
- Twitter - twitter.com/dtraub
- Twitch - www.twitch.tv/dennis_at_work
- YouTube - www.youtube.com/dennistraub

19 - Das Kreuz mit Zeitzonen, Sommer- und Winterzeit, und ein neues Auto-Scaling-Feature, das uns das Leben erheblich einfacher macht

Heute spricht Dennis über Zeitzonen, die Umstellung zwischen Sommerzeit und Winterzeit, und wie eine Neuerung im Amazon EC2 Auto-Scaling-Service uns in Zukunft eine Menge Kopfzerbrechen beim Hin- und Herrechnen zwischen Zeitzonen ersparen kann.

Der offizielle deutschsprachige Podcast rund um Amazon Web Services (AWS), für Neugierige, Cloud-Einsteiger und AWS-Experten, produziert von Dennis Traub, Developer Advocate bei AWS. Bei Fragen, Anregungen und Feedback wendet euch gerne direkt an Dennis auf Twitter (@dtraub) oder per Mail an traubd@amazon.com.

Links zum Thema:

- AWS What’s New: Amazon EC2 Auto Scaling adds support for local time zones for scheduled scaling - https://aws.amazon.com/about-aws/whats-new/2021/03/amazon-ec2-auto-scaling-adds-support-for-local-time-zones-for-scheduled-scaling

- AWS Auto Scaling - Application Scaling to optimise performance and costs - https://aws.amazon.com/autoscaling

- AWS User Guide: Scheduled scaling for Amazon EC2 Auto Scaling - https://docs.aws.amazon.com/autoscaling/ec2/userguide/schedule_time.html

Für mehr Infos, Tipps und Tricks rund um AWS und die Cloud folgt Dennis auf:

- Twitter - https://twitter.com/dtraub

18 - Interview: AWS Training & Certification mit Luisa Jacinto Fragata und Will Gathings

In dieser Woche haben wir ein interessantes Interview mit Luisa Jacinto Fragata und Will Gathings von AWS Training & Certification Team, in dem wir über kostenlose Schulungsangebote für Einsteiger aber auch über die Unterstützung der Schulungsplanung für Unternehmen durch AWS sprechen.

Ihr findet Luisa auf Twitter https://twitter.com/fragataluisa und LinkedIn https://www.linkedin.com/in/luisa-jacinto-fragata-2712388/

Und Will ist ebenfalls direkt über LinkedIn erreichbar: https://www.linkedin.com/in/willgathings/

Der offizielle deutschsprachige Podcast rund um Amazon Web Services (AWS), für Neugierige, Cloud-Einsteiger und AWS-Experten, produziert von Dennis Traub, Developer Advocate bei AWS. Bei Fragen, Anregungen und Feedback wendet euch gerne direkt an Dennis auf Twitter (@dtraub) oder per Mail an traubd@amazon.com.

Links zum Thema:

- Das AWS Training & Certification-Portal - https://www.aws.training

- Weitere Informationen zu unseren Zertifikaten - https://aws.amazon.com/certification

- Unser AWS Training & Certification Blog - https://aws.amazon.com/blogs/training-and-certification

Für mehr Infos, Tipps und Tricks rund um AWS und die Cloud folgt Dennis auf:

- Twitter - https://twitter.com/dtraub

- Twitch - https://www.twitch.tv/dennis_at_work

- YouTube - https://www.youtube.com/dennistraub

16 - Das Principle of Least Privilege - ein IT-Security-Konzept, nicht nur für die Cloud

In dieser Epsiode spricht Dennis über das Principle of Least Privilege und wie es (nicht nur) bei AWS umgesetzt werden kann.

Der offizielle deutschsprachige Podcast rund um Amazon Web Services (AWS), für Neugierige, Cloud-Einsteiger und AWS-Experten, produziert von Dennis Traub, Developer Advocate bei AWS. Bei Fragen, Anregungen und Feedback wendet euch gerne direkt an Dennis auf Twitter (@dtraub) oder per Mail an traubd@amazon.com.

Links zum Thema:

- Wikipedia-Artikel zum Thema - https://en.wikipedia.org/wiki/Principle_of_least_privilege

- Granty least privilege im AWS IAM User Guide - https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#grant-least-privilege

- Artikel zum Thema im AWS Security Blog - https://aws.amazon.com/blogs/security/tag/least-privilege/

Für mehr Infos, Tipps und Tricks rund um AWS und die Cloud folgt Dennis auf:

15 - Security Tipp: Datensicherheit mit dem Block Public Access-Feature von Amazon S3

In dieser Episode spricht Dennis über das Block Public Access-Feature im Amazon Simple Storage Service (S3), mit dem man sicherstellen kann, dass Daten in S3 nicht - auch nicht aus Versehen - öffentlich zugänglich gemacht werden können.

Der offizielle deutschsprachige Podcast rund um Amazon Web Services (AWS), für Neugierige, Cloud-Einsteiger und AWS-Experten, produziert von Dennis Traub, Developer Advocate bei AWS. Bei Fragen, Anregungen und Feedback wendet euch gerne direkt an Dennis auf Twitter (@dtraub) oder per Mail an traubd@amazon.com.

Links zum Thema:

- Amazon S3 Block Public Access - https://aws.amazon.com/s3/features/block-public-access/

- User Guide: Blocking public access to your Amazon S3 storage - https://docs.aws.amazon.com/AmazonS3/latest/userguide/access-control-block-public-access.html

Für mehr Infos, Tipps und Tricks rund um AWS und die Cloud folgt Dennis auf:

- Amazon Monitron Landing Page bei AWS - https://aws.amazon.com/monitron/

14 - Interview: Amazon Monitron - Intelligente Maschinenüberwachung und Predictive Maintenance mit Martin Oerder

In dieser Episode haben wir Martin Oerder zu Gast. Martin ist Engineering Director bei AWS und leitet das Amazon Monitron Team. Wir sprechen über intelligente Maschinenüberwachung, Predictive Maintenance, die Anwendung von ML/AI in der Industrie und was mit einem Monitron-Sensor passiert, wenn man in ihn Schwefelsäure versenkt!

Links zum Thema:

- Das Amazon Monitron Starterpaket bei Amazon.de - https://www.amazon.de/-/en/53-024323/dp/B0851JTCC1/

- Unser Industrie-Portal - https://aws.amazon.com/industrial/

- Industrial IoT bei AWS - https://aws.amazon.com/de/iot/solutions/industrial-iot/

Der offizielle deutschsprachige Podcast rund um Amazon Web Services (AWS), für Neugierige, Cloud-Einsteiger und AWS-Experten, produziert von Dennis Traub, Developer Advocate bei AWS. Bei Fragen, Anregungen und Feedback wendet euch gerne direkt an Dennis auf Twitter (@dtraub) oder per Mail an traubd@amazon.com.

Für mehr Infos, Tipps und Tricks rund um AWS und die Cloud folgt Dennis auf:

- Twitter - https://twitter.com/dtraub

13 - Amazon SQS und SNS - Was ist das genau und wo liegt der Unterschied?

Der offizielle deutschsprachige Podcast rund um Amazon Web Services (AWS), für Neugierige, Cloud-Einsteiger und AWS-Experten, produziert von Dennis Traub, Developer Advocate bei AWS. Bei Fragen, Anregungen und Feedback wendet euch gerne direkt an Dennis auf Twitter (@dtraub) oder per Mail an traubd@amazon.com.

In dieser Episode spricht Dennis über Amazon SQS und SNS, zwei Services zur Applikations-Integration für Microservices, verteilte Anwendungen und Serverless-Applikationen, sowie die Vorteile und Unterschiede dieser beiden scheinbar doch sehr ähnlichen Services.

Links zum Thema:

- Amazon Simple Queue Service (SQS) - https://aws.amazon.com/sqs/

- Amazon Simple Notofication Service (SNS) - https://aws.amazon.com/sns/

Für mehr Infos, Tipps und Tricks rund um AWS und die Cloud folgt Dennis auf:

- Twitter - https://twitter.com/dtraub

12 - Interview: Alexa, AWS Community Builder und Hach, die Guten Alten Zeiten mit Gernot Glawe

Der offizielle deutschsprachige Podcast rund um Amazon Web Services (AWS), für Neugierige, Cloud-Einsteiger und AWS-Experten, produziert von Dennis Traub, Developer Advocate bei AWS. Bei Fragen, Anregungen und Feedback wendet euch gerne direkt an Dennis auf Twitter (@dtraub) oder per Mail an traubd@amazon.com.

In dieser Episode haben wir Gernot Glawe zu Gast. Gernot ist Consultant und Trainer bei tecRacer, leitet die AWS Usergroup Hannover und ist Mitglied im AWS Community Builder Programm. Ihr findet Gernot auf Twitter (@megaproaktiv) und bei LinkedIn.

Für mehr Infos, Tipps und Tricks rund um AWS und die Cloud folgt Dennis auf:

- Twitter - https://twitter.com/dtraub

11 - AWS-Accounts, Benutzer-Accounts, Root-Accounts, Management-Accounts, oh my!

Der offizielle deutschsprachige Podcast rund um Amazon Web Services (AWS), für Neugierige, Cloud-Einsteiger und AWS-Experten, produziert von Dennis Traub, Developer Advocate bei AWS. Bei Fragen, Anregungen und Feedback wendet euch gerne direkt an Dennis auf Twitter (@dtraub) oder per Mail an traubd@amazon.com.

In dieser Episode entwirrt Dennis ein paar Begriffe, die im Zusammenhang mit AWS immer wieder auftauchen und Gesprächen mit Kunden oder bei Fragen auf StackOverflow regelmäßig für Verwirrung sorgen.

Für mehr Infos, Tipps und Tricks rund um AWS und die Cloud folgt Dennis auf:

- Twitter - https://twitter.com/dtraub

10 - Wie funktioniert eigentlich Security in der Cloud

Der offizielle deutschsprachige Podcast rund um Amazon Web Services (AWS), für Neugierige, Cloud-Einsteiger und AWS-Experten, produziert von Dennis Traub, Developer Advocate bei AWS. Bei Fragen, Anregungen und Feedback wendet euch gerne direkt an Dennis auf Twitter (@dtraub) oder per Mail an traubd@amazon.com.

In dieser Episode spricht Dennis über die Sicherheitsprinzipien in der Cloud, die fünf Domänen der Cloud-Security: Identity & Access Management, Security Monitoring & Threat Detection, Edge & Perimeter Protection, Data Protection und Compliance.

Links zum Thema:

- AWS Cloud Security: Infrastructure and services to elevate your security in the cloud - https://aws.amazon.com/security/

- Der AWS Security-Blog - https://aws.amazon.com/blogs/security/

Für mehr Infos, Tipps und Tricks rund um AWS und die Cloud folgt Dennis auf:

- Twitter - https://twitter.com/dtraub

9 - AWS Control Tower - Zentrales Management einer sicheren AWS-Umgebung

Der offizielle deutschsprachige Podcast rund um Amazon Web Services (AWS), für Neugierige, Cloud-Einsteiger und AWS-Experten, produziert von Dennis Traub, Developer Advocate bei AWS. Bei Fragen, Anregungen und Feedback wendet euch gerne direkt an Dennis auf Twitter (@dtraub) oder per Mail an traubd@amazon.com.

In dieser Episode spricht Dennis über AWS Control Tower, einen Service, der das zentrale Management einer AWS-Umgebung mit mehreren Konten erheblich erleichtert.

Links zum Thema:

- AWS Control Tower - https://aws.amazon.com/controltower/

- Enabling self-service provisioning of AWS resources - https://aws.amazon.com/de/blogs/mt/enabling-self-service-provisioning-of-aws-resources-with-aws-control-tower/

Für mehr Infos, Tipps und Tricks rund um AWS und die Cloud folgt Dennis auf:

8 - Cost Optimization: 3 Tipps, um bei EBS-Volumes Kosten zu sparen

Der offizielle deutschsprachige Podcast rund um Amazon Web Services (AWS), für Neugierige, Cloud-Einsteiger und AWS-Experten, produziert von Dennis Traub, Developer Advocate bei AWS.

Bei Fragen, Anregungen und Feedback wendet euch gerne direkt an Dennis auf Twitter (@dtraub) oder per Mail an traubd@amazon.com.

In dieser Episode hat Dennis drei Tipps, wie ihr bei der Verwendung von Amazon Elastic Block Store (EBS) Kosten sparen könnt.

Links zum Thema:

- How can I prevent my Amazon EBS volumes from being deleted when I terminate Amazon EC2 instances? - https://aws.amazon.com/premiumsupport/knowledge-center/deleteontermination-ebs/

- Controlling your AWS costs by deleting unused Amazon EBS volumes - https://aws.amazon.com/blogs/mt/controlling-your-aws-costs-by-deleting-unused-amazon-ebs-volumes/

- Create Amazon EBS snapshots - https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/ebs-creating-snapshot.html

- Create an EBS volume from a snapshot - https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/ebs-creating-volume.html#ebs-create-volume-from-snapshot

Für mehr Infos, Tipps und Tricks rund um AWS und die Cloud folgt Dennis auf:

7 - AWS Systems Manager Session Manager - Die sichere Alternative für den Shell-Zugriff auf Instanzen in der Cloud

Der offizielle deutschsprachige Podcast rund um Amazon Web Services (AWS), für Neugierige, Cloud-Einsteiger und AWS-Experten, produziert von Dennis Traub, Developer Advocate bei AWS. Bei Fragen, Anregungen und Feedback wendet euch gerne direkt an Dennis auf Twitter (@dtraub) oder per Mail an traubd@amazon.com.

In dieser Episode spricht Dennis über die Sicherheitsrisiken des traditionellen SSH-Zugriffs auf Instanzen in der Cloud und stellt den AWS Systems Manager Session Manager als sichere und einfache Alternative vor.

Links zum Thema:

- AWS Systems Manager: Gain operational insights and take action on AWS resources - https://aws.amazon.com/systems-manager/

- User Guide: AWS Systems Manager Session Manager - https://docs.aws.amazon.com/systems-manager/latest/userguide/session-manager.html

Für mehr Infos, Tipps und Tricks rund um AWS und die Cloud folgt Dennis auf:

6 - Encryption at Rest mit Amazon S3 - Der Unterschied zwischen SSE-S3, SSE-KMS und SSE-C

Der offizielle deutschsprachige Podcast rund um Amazon Web Services (AWS), für Neugierige, Cloud-Einsteiger und AWS-Experten, produziert von Dennis Traub, Developer Advocate bei AWS. Bei Fragen, Anregungen und Feedback wendet euch gerne direkt an Dennis auf Twitter (@dtraub) oder per Mail an traubd@amazon.com.

In dieser Episode spricht Dennis darüber, welche serverseitigen Verschlüsselungsmethoden es bei Amazon Simple Storage Service (S3) gibt und was die wesentlichen Unterschiede zwischen SSE-S3, SSE-KMS und SSE-C sind.

Links zum Thema:

- Amazon S3 Security FAQ - https://aws.amazon.com/s3/faqs/#Security

- S3 User Guide: Protecting data using server-side encryption - https://docs.aws.amazon.com/AmazonS3/latest/dev/serv-side-encryption.html

- Server-side encryption with Amazon S3-managed encryption keys (SSE-S3) - https://docs.aws.amazon.com/AmazonS3/latest/dev/UsingServerSideEncryption.html

- Server-side encryption using AWS KMS CMKs (SSE-KMS) - https://docs.aws.amazon.com/AmazonS3/latest/dev/UsingKMSEncryption.html

- Server-side encryption with customer-provided encryption keys (SSE-C) - https://docs.aws.amazon.com/AmazonS3/latest/dev/ServerSideEncryptionCustomerKeys.html

- Authentication and access control for AWS KMS - https://docs.aws.amazon.com/kms/latest/developerguide/control-access.html

Für mehr Infos, Tipps und Tricks rund um AWS und die Cloud folgt Dennis auf:

5 - Service-Profil: AWS Elastic IPs

Der offizielle deutschsprachige Podcast rund um Amazon Web Services (AWS), für Neugierige, Cloud-Einsteiger und AWS-Experten, produziert von Dennis Traub, Developer Advocate bei AWS. Bei Fragen, Anregungen und Feedback wendet euch gerne direkt an Dennis auf Twitter (@dtraub) oder per Mail an traubd@amazon.com.

In dieser Episode spricht Dennis über Elastic IP-Adressen. Dabei handelt es sich um statische IPv4-Adressen, die für dynamisches Cloud Computing konzipiert sind.

Links zum Thema:

- Elastic IP-Adressen im AWS User Guide - https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/elastic-ip-addresses-eip.html

Für mehr Infos, Tipps und Tricks rund um AWS und die Cloud folgt Dennis auf:

- Adding and removing IAM identity permissions - https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_manage-attach-detach.html

4 - Security Tipp: Die AWSDenyAll-Policy

Der offizielle deutschsprachige Podcast rund um Amazon Web Services (AWS), für Neugierige, Cloud-Einsteiger und AWS-Experten, produziert von Dennis Traub, Developer Advocate bei AWS. Bei Fragen, Anregungen und Feedback wendet euch gerne direkt an Dennis auf Twitter (@dtraub) oder per Mail an traubd@amazon.com.

In dieser Episode spricht Dennis über AWS Identity & Access Management (IAM) und eine ganz bestimmte Policy mit dem Namen AWSDenyAll, mit deren Hilfe ihr einem AWS-Benutzer oder einer Rolle bei verdächtigen Aktivitäten auf einen Schlag alle Rechte entziehen könnt.

Links zum Thema:

- AWS IAM policy evaluation logic - https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_evaluation-logic.html

- Direkt zur AWSDenyAll-Policy in der AWS Management Console - https://console.aws.amazon.com/iam/home#/policies/arn:aws:iam::aws:policy/AWSDenyAll

Für mehr Infos, Tipps und Tricks rund um AWS und die Cloud folgt Dennis auf:

- Infos zum AWS Trsuted Advisor - https://aws.amazon.com/premiumsupport/technology/trusted-advisor

3 - Service-Profil: AWS Trusted Advisor

Der offizielle deutschsprachige Podcast rund um Amazon Web Services (AWS), für Neugierige, Cloud-Einsteiger und AWS-Experten, produziert von Dennis Traub, Developer Advocate bei AWS. Bei Fragen, Anregungen und Feedback wendet euch gerne direkt an Dennis auf Twitter (@dtraub) oder per Mail an traubd@amazon.com.

In dieser Episode stellt Dennis den AWS Trusted Advisor vor, ein kostenloses Online-Tool, das euch dabei hilft, die wichtigsten Sicherheitsmerkmale eures AWS-Accounts im Blick zu behalten, die Performance zu erhöhen und die Gesamtkosten zu senken.

Links zum Trusted Advisor:

- Direkt zum Dashboard im AWS-Konto - https://console.aws.amazon.com/trustedadvisor/home

Für mehr Infos, Tipps und Tricks rund um AWS und die Cloud folgt Dennis auf:

- Mehr Infos - https://aws.amazon.com/aws-cost-management/aws-budgets

2 - Cost Optimization Tipps: AWS Budgets und Budget Actions

Der offizielle deutschsprachige Podcast rund um Amazon Web Services (AWS), für Neugierige, Cloud-Einsteiger und AWS-Experten, produziert von Dennis Traub, Developer Advocate bei AWS.

Bei Fragen, Anregungen und Feedback wendet euch gerne direkt an Dennis auf Twitter (@dtraub) oder per Mail an traubd@amazon.com.

In dieser Episode stellt Dennis AWS Budgets und AWS Budget Actions vor, ein Feature, das euch dabei hilft, die Kosten eurer AWS-Accounts im Blick zu behalten. Ganz egal, ob ihr euch gerade erst mit AWS beschäftigt und höchstens ein oder zwei Dollar im Monat ausgeben wollt, oder ob ihr bereits große Unternehmens-Workloads betreibt und eine entsprechende Kostentransparenz benötigt.

Links zu AWS Budgets:

- User Guide: How to create a budget - https://docs.aws.amazon.com/awsaccountbilling/latest/aboutv2/budgets-create.html

- AWS Cost Management Blog: How to set up AWS Budget Actions - https://aws.amazon.com/blogs/aws-cost-management/get-started-with-aws-budgets-actions

Für mehr Infos, Tipps und Tricks rund um AWS und die Cloud folgt Dennis gerne auf:

- Getting credential reports for your AWS account - https://docs.aws.amazon.com/IAM/latest/UserGuide/id_credentials_getting-report.html

1 - Security Tipp: Credential Rotation

Der offizielle deutschsprachige Podcast rund um Amazon Web Services (AWS), für Neugierige, Cloud-Einsteiger und AWS-Experten, produziert von Dennis Traub, Developer Advocate bei AWS. Bei Fragen, Anregungen und Feedback wendet euch gerne direkt an Dennis auf Twitter (@dtraub) oder per Mail an traubd@amazon.com.

In dieser Episode stellt Dennis den neuen Podcast vor und empfiehlt euch eine Maßnahme zur Absicherung der Benutzer in euerm AWS-Account.

Links zum Thema:

- Changing the AWS account root user password - https://docs.aws.amazon.com/IAM/latest/UserGuide/id_credentials_passwords_change-root.html

- Changing your AWS IAM user password - https://docs.aws.amazon.com/IAM/latest/UserGuide/id_credentials_passwords_user-change-own.html - Rotating access keys - https://docs.aws.amazon.com/IAM/latest/UserGuide/id_credentials_access-keys.html#Using_RotateAccessKey

Für mehr Infos, Tipps und Tricks rund um AWS und die Cloud folgt Dennis auf:

- Twitter - https://twitter.com/dtraub